[發明專利]一種防火墻規則同步方法、裝置及電子設備和存儲介質

有效

• 申請號: 202110873717.7
• 申請日: 2021-07-30
• 公開（公告）號: CN113765885B
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 張同劍;秦海中
• 申請（專利權）人: 廣東浪潮智慧計算技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 史翠

1.一種防火墻規則同步方法，其特征在于，包括：

獲取防火墻路由器關聯表，并創建防火墻規則同步事務；

利用所述防火墻規則同步事務在所述防火墻路由器關聯表中提取待添加路由器和待刪除路由器；

利用所述防火墻規則同步事務刪除所述待刪除路由器下當前同步的第一防火墻規則；

利用所述防火墻規則同步事務在所述待添加路由器中添加待同步的第二防火墻規則；

其中，所述利用所述防火墻規則同步事務刪除所述待刪除路由器下當前同步的第一防火墻規則，包括：

利用所述防火墻規則同步事務刪除所述待刪除路由器和當前同步的第一防火墻規則之間的關聯關系；

其中，所述利用所述防火墻規則同步事務刪除所述待刪除路由器和當前同步的第一防火墻規則之間的關聯關系之后，還包括：

遍歷當前所有的防火墻關聯路由表，判斷是否存在與所述第一防火墻規則存在關聯關系的路由器；

若否，則刪除所述第一防火墻規則。

2.根據權利要求1所述防火墻規則同步方法，其特征在于，所述創建防火墻規則同步事務之前，還包括：

判斷當前防火墻的狀態是否為等待狀態；

若是，則執行所述創建防火墻規則同步事務的步驟。

3.一種防火墻規則同步方法，其特征在于，包括：

獲取防火墻路由器關聯表，并創建防火墻規則同步事務；

利用所述防火墻規則同步事務在所述防火墻路由器關聯表中提取待添加路由器和待刪除路由器；

利用所述防火墻規則同步事務刪除所述待刪除路由器下當前同步的第一防火墻規則；

利用所述防火墻規則同步事務在所述待添加路由器中添加待同步的第二防火墻規則；

其中，所述利用所述防火墻規則同步事務在所述待添加路由器中添加待同步的第二防火墻規則，包括：

利用所述防火墻規則同步事務判斷是否存在待同步的第二防火墻規則；

若是，則建立所述第二防火墻規則與所述待添加路由器之間的關聯關系；

若否，則新建所述第二防火墻規則，并建立所述第二防火墻規則與所述待添加路由器之間的關聯關系。

4.根據權利要求3所述防火墻規則同步方法，其特征在于，若存在待同步的第二防火墻規則，則所述建立所述第二防火墻規則與所述待添加路由器之間的關聯關系之前，還包括：

利用獲取到的所述第二防火墻規則的規則信息覆蓋已存在的第二防火墻規則的規則信息。

5.根據權利要求3所述防火墻規則同步方法，其特征在于，所述利用所述防火墻規則同步事務刪除所述待刪除路由器下當前同步的第一防火墻規則，包括：

利用所述防火墻規則同步事務刪除所述待刪除路由器和當前同步的第一防火墻規則之間的關聯關系。

6.根據權利要求5所述防火墻規則同步方法，其特征在于，所述利用所述防火墻規則同步事務刪除所述待刪除路由器和當前同步的第一防火墻規則之間的關聯關系之后，還包括：

遍歷當前所有的防火墻關聯路由表，判斷是否存在與所述第一防火墻規則存在關聯關系的路由器；

若否，則刪除所述第一防火墻規則。

7.一種防火墻規則同步方法，其特征在于，包括：

獲取防火墻路由器關聯表，并創建防火墻規則同步事務；

利用所述防火墻規則同步事務在所述防火墻路由器關聯表中提取待添加路由器和待刪除路由器；

利用所述防火墻規則同步事務刪除所述待刪除路由器下當前同步的第一防火墻規則；

利用所述防火墻規則同步事務在所述待添加路由器中添加待同步的第二防火墻規則；

其中，所述利用所述防火墻規則同步事務刪除所述待刪除路由器下當前同步的第一防火墻規則，或，所述利用所述防火墻規則同步事務在所述待添加路由器中添加待同步的第二防火墻規則之后，還包括：

利用所述防火墻規則同步事務構造OVSDB協議格式的同步消息，將所述同步消息發送至OVN北向數據庫和OVN南向數據庫中，以便基于所述同步消息對所述OVN北向數據庫和所述OVN南向數據庫執行對應的操作。